| 大家好。。我是漫无目的。。今天给大家带来的是一个刚刚发现的小漏洞。。由于是第一次做动画。。所以比较紧张。。如有不对的地方。。还请大家多多批评。。
需要的工具如下: sqltools JSP脚本木马 SuperScan3.0 好了。。废话就不多说了。。还是看操作吧。。。 http://222.139.151.13:8080/vod/hvcs/index.jsp 这个站开的是8080端口 http://222.139.151.13:8081/HERODHVD/1/1/d:/yingpian/taihang.jpg 再看这个 是不是觉得有点怪。。他开的是8081 咱看看他能不能下载任意文件。。嘿嘿。。 [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows Server 2003, Standard" /fastdetect /NoExecute=OptOut 是2003的系统哟。。 视频点播系统的数据库默认路径是c:\vod30db.ini..... com.microsoft.jdbc.sqlserver.SQLServerDriver jdbc:microsoft:sqlserver://192.168.0.1:1433;DatabaseName=Herovod30 sa 用户 zzbsqll 密码 不好意思 刚才掉了 接着来。。。 如果他在对外来了1433端口的话 咱就可以传马了。。。 呵呵。。速度有点慢。。。等下吧。。呵呵 开了1433端口了。。 真是对不住大家啊 。。又掉了。。下次不能再用盗版的了。。只能郁闷。。 好了。。既然连上了。。想干什么就不用我说什么了吧。。传鸽子。。JSP脚本木马。。建管理员。。呵呵。。。坏事我可不干。。好了 教程就到这吧。。
|